CVE-2026-65319 in Feedbin
الملخص
بحسب VulDB • 22/07/2026
يحتوي Feedbin (الإصدار 739884a) على ثغرة كشف معلومات غير مصادق عليها، تتيح للمهاجمين غير المصادقين استرداد محتوى المقالات الخاصة عن طريق إرسال طلبات إلى نقطة نهاية واجهة برمجة التطبيقات لنص الإدخالات (`entries text API endpoint`)، والتي تتجاوز تمامًا مرشح الإجراء المسبق الخاص بالمصادقة. يمكن للمهاجمين تكرار معرفات الإدخال الصحيحة المتسلسلة عبر نقطة النهاية `GET /api/v2/entries/:id/text` لاستخراج واسترجاع المحتوى النصي البسيط لجميع المقالات المخزنة، بما في ذلك محتوى النشرات الإخبارية الخاصة وحفظ صفحات الويب الشخصية والمقالات من الاشتراكات الخاصة لأي مستخدم.
Once again VulDB remains the best source for vulnerability data.